Prefix dadweyne oo loogu talagalay macaamiisha VPN: waxa uu dhab ahaan burburiyo

Koox macaamiil ah oo la doortay sababtoo ah tirooyinku waxay u muuqdaan kuwo nidaamsan waa waddo sugaysa in la rakibo. Prefix-ku ma behdo inuu gaar yahay si VPN-ku u shaqeeyo, isticmaalka block u leh qof kale sidoo kale si otomaatig ah macaamiishaada uma muujiyo internet-ka. Waxa uu sameeyo ayaa ah in ciwaannadaas macne kale yeeshaan inta tunnel-ku kor yahay, ka dibna mar kale macne kale yeeshaan marka uu dhaco. Shan kontarool oo hoos ku qoran si taxane ah u mar oo joogso meesha jawaabtu tahay «meel kale loo qoondeeyay».

Qoondayntu ma aha ogeysiis

Ciwaanka ku dheji interface tunnel ma ogeysiiso internet-ka. Gaaritaanka dadweynaha wuxuu u baahan yahay waddo, waddo la oggolaaday iyo bixiye diyaar u ah inuu qaado, mana jiraan wax ka mid ah oo soo baxa sababtoo ah macmiil wuxuu ciwaanka ka helay koox. Siyaasadda firewall-ka iyo oggolaanshaha martigeliyaha ayaa mar kale ah go'aamo gooni ah.

Taasi waa sababta khatartu aysan ahayn waxa intooda badan u malaynayaan. Prefix-ka amaahda lagu qaatay ma dhigto macaamiishaada kuwo la gaadhi karo; wuxuu ka dhigaa meelaha qof kale kuwo aan laga gaadhi karin macaamiishaada, taas oo ah cilad kale oo leh milkiile kale. Qofna lama weeraro oo wax ogeysiis ah ma baxaan. Isticmaaluhu si fudud ma furi karo goob shalay shaqeynaysey, shaqaalaha taageerada ma hayaan sabab ay VPN-ka uga shakiyan.

Farqigaas waa muhiim markaad dooranayso koox. Haddii waxa kaliya ee ku walaacay ay tahay soo-gaadhista internet-ka, block dadweyne wuxuu u ekaan lahaa mid ammaan ah sababtoo ah waxba ma ogeysiiso. Walaaca ayaa ah waddada maxalliga ah ee macmiilku u rakibo prefix-kaas, waddadaasna waa la rakibaa haddii qof kale arki karo iyo haddii kaleba.

Waxa ay waddada macmiilku dhab ahaan qabato

Marka tunnel-ku koro, macmiilku wuxuu helaa waddo loogu talagalay prefix-ka kooxda, waddadaasna waxay ka guuleysataa waddada caadiga ah meel kasta oo gudaheeda ah. Codsiga loo diro martigeliyaha sharci ah ee block-kaas hadda waxa uu tagaa VPN halkii internet-ka. Haddii uu fashilmo, xannibmo ama uu gaaro server khaldan waxay ku xiran tahay waxa dhinacaaga ku sameeyo.

ip route get 198.51.100.20
ip -br addr show tun0
traceroute -n 198.51.100.20

Raadinta ku samee tunnel-ka kor iyo mar kale isagoo hoos. Ciwaanku waxa uu macne yeeshaa kiiska koowaad oo si gebi ahaan kale u macne yeeshaa kan labaad, barnaamij kasta oo kaydiyay xiriir ama xallin magac inta lagu jiro beddelaadda wuxuu u dhaqmi doonaa si aan iswaafajin. Iswaafajin la'aantaas way ka adag tahay in la taageero marka loo eego fashil nadiif ah, sababtoo ah waxay ku xiran tahay waqtiga. Isticmaalaha dib u xirmaya waqtiga khaldan waxa uu helaa khibrad ka duwan kan aan sidaas sameyn.

Taasi sidoo kale waa sababta ciwaanka IP ee la yaqaan aysan ahayn caddeyn aqoonsi. Ilaalinta shahaadada iyo magaca server-ka ku hay meesha loo socdo ee dhabta ah, sababtoo ah ciwaanka tirooyinka ee aad gaartay shan daqiiqo ka hor hadda waxaa laga yaabaa inuu leeyahay wada-hadal kale.

Kooxda la barbardhig shabakad kasta oo aad taqaan

RFC 1918 waxa uu u qoondeeyay saddex block isticmaal gaar ah: 192.168.0.0/16, 172.16.0.0/12 iyo 10.0.0.0/8. Malaayiin hay'adood oo gooni ah ayaa dib u isticmaala, sidaas darteed gaar ahaanshaha waa odhaah ku saabsan qoondaynta oo waligood ma aha ballan ah in aan qof kale dooran tirooyin isku mid ah.

Kooxda musharraxa la barbardhig LAN xafiiseed, VPC daruuro, kooxo VPN kale, xiriirka shuraakada iyo xadka shaqaalaha fog ay u badan tahay inay guriga ku yeeshaan. Kiiska gurigu ma aha sabab lagu abuurayo prefix qalaad; waa sabab lagu hayo kooxda mid yar oo diiwaan gashan.

Qoondaynta la isku dubbarid kan leh hantida waddada, oo waddada soo noqodka ku qor isla meeshaas. Koox aan qofna dib ugu soo wadi karin waa koox dib loo ogaan doono inta lagu jiro xannibaad. Kooxda ku rid dukumeentiga la mid ah kan xadka goobaha, ma aha habaynta macmiilka oo kaliya hal qof wax ka beddelay. Dukumeentiga ayaa ah waxa ka dhigaya isku-dhaca xiga mid laga fogaan karo.

Goorma ayaa ciwaanka dadweynaha ah jawaabta saxda ah

Hay'adaha leh boos caalami ah oo si sax ah loo qoondeeyay waxay si buuxda u dhisi karaan koox VPN oo leh ciwaanno dadweyne, qaarkoodna si ula kac ah ayay sidaas u sameeyaan si ay uga fogaadaan tarjumaad. Naqshaddaas wali waxay u baahan tahay waddo, caddeyn isha, xeerar gelitaan iyo caddaynta macmiilka; qoondayntu midkoodna ma bixiso.

Waxa ay bixiso ayaa ah gaar ahaansho, tayada ay prefix-ka amaahda lagu qaatay ka maqan tahay. Haddii aad leedahay block-ka, waddada macmiilkaagu rakibay waxay tilmaamaysaa ciwaanno dhab ahaan adiga kuu leh, macnuhuna ma beddelmo marka tunnel-ku dhaco.

Si otomaatig ah ha u darin NAT si aad u magdhabto doorashada kooxda. Naqshad gaar ah oo waddo leh oo leh waddooyin soo noqod oo cad ayaa ka nadiifsan tarjumaad la adeegsaday sababtoo ah ciwaankaynta waligeed lama qorsheyn, IPv6-na wuxuu u baahan yahay qorshe ula kac ah oo u gaar ah halkii uu ka ahaan lahaa nuqul mala-awaalka IPv4.

Ka fariiso koox xun iyada oo aan lummin gelitaanka

Haddii kooxda horey loo geeyay, samee liis ka hor inta aadan beddelin: kaydka ciwaannada, waddooyinka la rakibay, diiwaannada DNS ee ku xallima block-ka, baaxadda firewall-ka iyo barnaamijyada ku tiirsan. Kadib jadwal beddelaadda si taxadar la mid ah sida kasta oo kale oo kala-guurka waddo. U ogeysii dadka ogaal doona, sababtoo ah fadhiyadoodu way dhici doonaan marka kooxdu dhaqaaqdo. Beddelaad aamusan oo ku yimaada ciwaanka macmiilka waxa uu abuuraa tikitada taageero oo u muuqda mid aan la xiriirin shaqada.

Ilaali waddo soo kabasho oo aan ku tiirsanayn kooxda aad ka saareyso, sababtoo ah marka aad dib u ceshato waa marka gelitaankaaga fog uu la baabbi'i karo. Kadib caddee labada jiho: meelaha gaarka ah ee loogu talagalay wali way shaqeeyaan, meelaha internet-ka ee hore loo qabtayna hadda waxay u xallimaan milkiilayaashooda dhabta ah.

Waxa aad rabto waa koox ay kooxda shabakaddu u qoondayn karto, u wadi karto oo u fariisan karto sidii hal shay oo isku xiran. Qaabka ciwaanku kaligiis ma dhigo ammaan ama xiriir.